Передача данных в CRM по 152-ФЗ: что прописать в документах
Если ваш сайт интегрирован с CRM, закон требует прозрачности. Рассказываем, как правильно оформить передачу данных обработчикам, чтобы избежать крупных штрафов.
Когда данные из лид-формы попадают в Битрикс24, amoCRM или другую систему, происходит передача персональных данных третьему лицу — обработчику. По закону 152-ФЗ вы обязаны уведомить об этом пользователя. Просто написать «передаем данные партнерам» нельзя: в политике конфиденциальности должны быть указаны конкретное наименование и адрес сервиса.
Почему важно называть сервисы-обработчики
С 30 мая 2025 года вступили в силу изменения 420-ФЗ, которые значительно ужесточили ответственность по статье 13.11 КоАП РФ. Если в ваших документах не указано, кто именно обрабатывает данные, это могут расценить как нарушение правил обработки или отсутствие надлежащего согласия.
- Штрафы за обработку без законного основания (ч. 1 ст. 13.11): для организаций вилка составляет от 150 000 до 300 000 ₽.
- За некорректное согласие (ч. 2 ст. 13.11): компании рискуют суммой от 300 000 до 700 000 ₽.
Решение. Чтобы не перечислять сервисы вручную и не следить за юридическими адресами корпораций, можно использовать конструктор FastaDoc. Сервис сам подставит нужные формулировки об обработчиках в текст политики и согласия.
Также не забудьте проверить свой ресурс по чек-листу сайта: помимо упоминания CRM, важно правильно настроить чекбоксы в формах и подать уведомление в Роскомнадзор. За неподанное уведомление по части 10 статьи 13.11 КоАП предусмотрен штраф до 300 000 ₽ как для организаций, так и для ИП.
Закройте требования 152-ФЗ за 5 минут
Политика, согласия и cookie-документы по анкете о вашем сайте.
Собрать документы